不正アクセスポイント

不正アクセスポイントとは、ローカルネットワーク管理者からの明示的な許可なしに安全なネットワーク上にインストールされた無線アクセスポイントであり、^[1]善意の従業員によって追加されたか、悪意のある攻撃者によって追加されたかは関係ありません。

善意の従業員が「ソフト アクセス ポイント」や安価なワイヤレス ルーターをインストールするのは技術的には簡単ですが(おそらくモバイル デバイスからのアクセスを容易にするため)、これを「オープン」またはセキュリティの低い設定にして、権限のないユーザーにアクセスを許可する可能性が高くなります。

攻撃者がアクセス ポイントを設置すると、さまざまな種類の脆弱性スキャナを実行できるようになり、組織内に物理的に侵入しなくても、受付エリア、隣接する建物、駐車場、または高利得アンテナを使用して数マイル離れた場所からでもリモートで攻撃できるようになります。被害者が接続すると、攻撃者はネットワーク スニッフィング ツールを使用してデータ パケットを盗み、監視し、悪意のある接続から資格情報を見つけ出すことができます。

不正なアクセス ポイントのインストールを防ぐために、組織は無線侵入防止システムをインストールして、許可されていないアクセス ポイントの無線スペクトルを監視することができます。

一般的な企業施設の空中には、多数のワイヤレス アクセス ポイントが存在することが検知されます。これには、セキュリティで保護されたネットワーク内の管理されたアクセス ポイントと近隣のアクセス ポイントが含まれます。ワイヤレス侵入防止システムは、これらのアクセス ポイントを継続的に監査して、不正なアクセス ポイントが存在するかどうかを調べる作業を容易にします。

不正なアクセス ポイントを検出するには、次の 2 つの条件をテストする必要があります。

1. アクセスポイントが管理対象アクセスポイントリストに含まれているかどうか
2. 安全なネットワークに接続されているかどうか

上記の 2 つの条件のうち最初の条件は、アクセス ポイントのワイヤレス MAC アドレス (BSSID とも呼ばれる) を管理対象アクセス ポイントの BSSID リストと比較するだけなので、簡単にテストできます。ただし、2 番目の条件の自動テストは、次の要因を考慮すると困難になる可能性があります。a) ブリッジング、NAT (ルーター)、暗号化されていないワイヤレス リンク、暗号化されたワイヤレス リンク、アクセス ポイントの有線およびワイヤレス MAC アドレス間のさまざまな関係、およびソフト アクセス ポイントなど、さまざまな種類のアクセス ポイント デバイスをカバーする必要があること、b) 大規模ネットワークで許容可能な応答時間でアクセス ポイントの接続性を判断する必要があること、および c) 以下に説明する誤検知と誤検出の両方を回避する必要があること。

ワイヤレス侵入防止システムが、実際には安全なネットワークに接続されていないアクセス ポイントを有線の不正アクセス ポイントとして検出すると、誤検知が発生します。誤検知が頻繁に発生すると、それらの追跡に管理帯域幅が浪費されます。また、誤検知が発生する可能性があると、近隣の安全なアクセス ポイントがブロックされる恐れがあるため、有線の不正アクセス ポイントを自動的にブロックすることが困難になります。

ワイヤレス侵入防止システムが、安全なネットワークに実際に接続されているアクセス ポイントを有線の不正アクセス ポイントとして検出できなかった場合に、False Negative が発生します。False Negative により、セキュリティ ホールが発生します。

不正アクセス ポイントがセキュア ネットワークに接続されていることがわかった場合、それは第 1 種の不正アクセス ポイント (「有線不正」とも呼ばれます) です。一方、不正アクセス ポイントがセキュア ネットワークに接続されていないことがわかった場合、それは外部アクセス ポイントです。外部アクセス ポイントの中に、悪意のあるものや潜在的なリスクがある (たとえば、その設定がセキュア ネットワークのワイヤレス クライアントを引き付ける可能性がある、またはすでに引き付けている) ものが見つかった場合、それは第 2 種の不正アクセス ポイントとしてタグ付けされ、しばしば「邪悪な双子」と呼ばれます。

「ソフト アクセス ポイント」(ソフト AP) は、たとえば Windows の仮想 Wi-Fi や Intel の My WiFi を使用して Wi-Fi アダプター上に設定できます。これにより、物理的な Wi-Fi ルーターを必要とせずに、1 台のコンピューターの有線ネットワーク アクセスを、そのソフト AP に接続されたワイヤレス クライアントと共有できます。従業員が IT 部門と調整せずに自分のマシンにこのようなソフト AP を設定し、それを介して企業ネットワークを共有すると、このソフト AP は不正 AP になります。^[2]

• 中間者攻撃
• 無線侵入防止システム
• MACスプーフィング
• 無線LAN
• ワイヤレスセキュリティ
• ピギーバックの合法性

• Roguescanner - オープンソースのネットワークベースの不正アクセスポイント検出